一种基于流量摘要和图采样的僵尸网络混合检测方法及系统
实质审查的生效
摘要
本发明提供一种基于流量摘要和图采样的僵尸网络混合检测方法及系统,包括将原始流量按照一定的时间窗口大小和主机地址,针对不同通信协议聚合成一条新的流量摘要记录;将新的流量摘要记录形成数据集,利用随机森林算法对数据集进行训练,获得僵尸主机检测模型;预测待检测流量摘要的预测值;利用基于随机游走的通信图节点对采样算法对原始流量进行采样,形成网络主机通信图;构建异常值检测模型,预测待检测流量的主机为僵尸主机的概率值;将待检测流量摘要的预测值和主机为僵尸主机的概率值加权求和,并与阈值进行比较,将超过阈值对应的主机判断为僵尸主机;该方法及系统提高了识别的准确度和检测效率。
基本信息
专利标题 :
一种基于流量摘要和图采样的僵尸网络混合检测方法及系统
专利标题(英):
暂无
公开(公告)号 :
CN114362972A
申请号 :
CN202011030840.4
公开(公告)日 :
2022-04-15
申请日 :
2020-09-27
授权号 :
暂无
授权日 :
暂无
发明人 :
龙春肖喜生杜冠瑶赵静万巍杨帆
申请人 :
中国科学院计算机网络信息中心
申请人地址 :
北京市海淀区中关村南四街4号院内2号楼
代理机构 :
北京知舟专利事务所(普通合伙)
代理人 :
郭韫
优先权 :
CN202011030840.4
主分类号 :
H04L9/40
IPC分类号 :
H04L9/40 G06K9/62
法律状态
2022-05-03 :
实质审查的生效
IPC(主分类) : H04L 9/40
申请日 : 20200927
申请日 : 20200927
2022-04-15 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载